Themen
- Aktuelle Hybridszenarien
- Zukünftige Hybrid-Szenarien im ESET PROTECT Hub
- Auswirkungen auf Reseller und MSPs
- Vom ESET PROTECT Hub eingeführte Verbesserungen
- Migrationsszenarien für das ESET Business-Konto und den ESET MSP-Administrator in den ESET PROTECT Hub
- Auswirkungen der Migration von Resellern, die im ESET Business Account als Kunden getarnt sind
- Beispielszenario
- Aktuelle Einschränkungen
- Zusammenführung des ESET Business Account als „Mein Unternehmen“ mit dem ESET MSP Administrator
- Migration vom ESET Business Account und ESET MSP Administrator als separate Einheiten in den ESET PROTECT Hub
Lösung
Der ESET PROTECT Hub vereinfacht und verbessert Szenarien für Reseller, Managed Service Provider (MSP) und Endkunden. Dieser Leitfaden erläutert, wie aktuelle Hybridszenarien aus dem ESET MSP Administrator (EMA) oder dem ESET Business Account (EBA) im ESET PROTECT Hub unterstützt werden, und beschreibt den Migrationsprozess für die Abwicklung solcher Fälle.
Aktuelle Hybridszenarien
Im Folgenden finden Sie Definitionen von Hybridszenarien. Im Zusammenhang mit dem ESET Business Account und dem ESET MSP-Administrator können mehrere Optionen als Hybridfälle betrachtet werden:
-
Gemeinsame E-Mail-Adresse des Root-Benutzers*: Der ESET Business Account und der ESET MSP Administrator nutzen dieselbe E-Mail-Adresse für den Root-Benutzer.
* = Der Root- oder Superuser ist der Eigentümer eines bestimmten ESET Business Account-/ESET MSP Administrator-Kontos -
Gemeinsam genutzte Nicht-Root-Benutzer: Sowohl der ESET Business Account als auch der ESET MSP Administrator verfügen über gemeinsame Nicht-Root-Benutzer.
-
Gemeinsames „ESET PROTECT“ oder „ESET Inspect“: Der ESET Business Account und der ESET MSP Administrator nutzen dieselbe „ESET PROTECT“- oder „ESET Inspect“-Umgebung.
-
Gemeinsame Unternehmensdaten: Der ESET Business Account und der ESET MSP-Administrator gehören zum selben Unternehmen und nutzen unternehmensbezogene Daten gemeinsam.
Die Realität ist jedoch oft komplexer, da sich diese vier Fälle überschneiden oder gegenseitig ausschließen können. Nachfolgend finden Sie einige Beispiele aus der Praxis:
-
Getrennte ESET PROTECT- oder ESET Inspect-Instanzen: Der Kunde besteht darauf, zwei getrennte ESET PROTECT- oder ESET Inspect-Instanzen zu nutzen, obwohl die E-Mail-Adresse des Root-Benutzers und die Unternehmensdaten identisch sind.
-
Benutzerübergreifende Integration: Der ESET MSP-Administrator enthält Benutzer von mehreren ESET Business Accounts (und umgekehrt). Diese Integration kann auftreten, wenn ein Kunde Support von einem Reseller (MSP) anfordert, indem er diesen zu seinem Konto einlädt.
-
Missbrauch durch Reseller: Reseller nutzen ESET Business Accounts manchmal missbräuchlich als MSP-Portal. In solchen Fällen stellen die ESET Business Accounts – obwohl sie möglicherweise Benutzer und Cloud-Dienste gemeinsam nutzen – einen ihrer Kunden dar und nicht ihr eigenes Unternehmen.
Zukünftige Hybridszenarien für den ESET PROTECT Hub
Der ESET PROTECT Hub konzentriert sich auf die Vereinfachung und Vereinheitlichung gängiger Szenarien. Nachfolgend finden Sie Beispiele dafür, wie ESET hybride Szenarien angeht:
-
Optimierung von Anwendungsfällen:
- Wir vereinfachen den Umgang mit hybriden Szenarien
- Wir stellen klare Richtlinien bereit, um Hybridszenarien effektiv zu identifizieren und zu verwalten
-
Benutzerfreundlicher Migrationsprozess:
- Während der Migration sorgen wir für einen reibungslosen Übergang bei hybriden Szenarien
- Wir stellen die gewünschte Lösung (z. B. Multi-Faktor-Authentifizierung) als Priorität in den Vordergrund
Auswirkungen auf Reseller und MSPs
Im Folgenden finden Sie Beispiele dafür, wie sich dies auf Reseller und MSPs auswirkt:
Reseller
- Korrekte Darstellung: Reseller werden nun korrekt in der Partnerhierarchie dargestellt
- Eigenes Portal: Reseller erhalten ein eigenes Portal innerhalb des ESET PROTECT Hub. Dieses Portal optimiert ihre üblichen Aufgaben im Zusammenhang mit Vertrieb und Kundensupport
- Kein Missbrauch von ESET Business Accounts mehr: Reseller müssen ESET Business Accounts nicht mehr missbräuchlich nutzen, um Support für ihre Kunden zu leisten
- MSP-Umstellung: Der ESET PROTECT Hub bietet Resellern die Möglichkeit, über die Benutzeroberfläche direkt in das MSP-Programm zu wechseln
MSPs
- Nicht-MSP-Lösungspakete: MSPs erhalten die Möglichkeit, ihren Kunden Nicht-MSP-Lösungspakete (Lösungspakete, die außerhalb vom ESET MSP Administrator oder ESET PROTECT Hub bestellt wurden) hinzuzufügen. Dadurch entfällt die Notwendigkeit, ESET Business Accounts für diesen Zweck missbräuchlich zu nutzen
Verbesserungen durch den ESET PROTECT Hub
Das „Mein Unternehmen“-Konzept
Für Fälle, in denen Distributoren, Reseller oder MSPs ihre eigene Sicherheit mithilfe von ESET Anwendungen verwalten möchten, führen wir das Konzept „Mein Unternehmen“ ein:
- Automatische Erstellung: Bei Nutzung von „Mein Unternehmen“ erstellen wir automatisch ein Kundenkonto, das dem Distributor, Reseller oder MSP zugeordnet ist
- Ein einziges Portal: MSPs müssen nicht mehr auf separate Portale (ESET Business Account und ESET MSP Administrator) zugreifen. Stattdessen können sie ihre eigene Sicherheit und die ihrer Kunden direkt über den ESET PROTECT Hub verwalten. Dazu gehört jeweils eine einzige Instanz jeder Cloud-Konsole (ESET PROTECT, ESET Inspect, ECOS, ESAC und weitere)
Das Konzept „Ein Benutzer in vielen Unternehmen“
Für Fälle, in denen Benutzer mehreren separaten Unternehmen angehören müssen, führen wir das Konzept „Ein Benutzer in vielen Unternehmen“ ein:
- Flexibilität: Benutzer können nun einer beliebigen Anzahl von Unternehmen zugeordnet werden
- Überwindung der Einschränkungen vom ESET Business Account und ESET MSP Administrator: Im Gegensatz zum ESET Business Account und ESET MSP Administrator, bei denen ein Benutzer nur Teil eines einzigen Unternehmens im ESET Business Account bzw. im ESET MSP Administrator sein kann, beseitigt dieses Konzept solche Einschränkungen. Benutzer können nahtlos über verschiedene Organisationen hinweg zusammenarbeiten
Migrationsszenarien vom ESET Business Account/ESET MSP Administrator in den ESET PROTECT Hub
Im Folgenden finden Sie Beispiele für den Migrationsprozess vom derzeitigen suboptimalen Zustand im ESET Business Account und ESET MSP Administrator hin zur verbesserten Umgebung.
Reseller im ESET Business Account
Die bei der Analyse der Daten identifizierte ESET Konten (ESET Business Accounts), bei denen es sich möglicherweise um getarnte Reseller handelt. Allerdings wiesen alle von ESET erstellten Kennzahlen (wie z. B. ESET Business Account-Konten mit mehr als X Benutzern, Y Standorten oder bestellten Lösungspaketen für Z verschiedene Kunden) Ausnahmen auf. In einigen Fällen konnten diese Kennzahlen Reseller nicht genau identifizieren.
Daher hat ESET beschlossen, Reseller so zu migrieren, wie sie im ESET Business Account vorhanden sind. Sie werden wie gewöhnliche selbstverwaltete Kunden behandelt, sofern nicht die im nächsten Kapitel beschriebene „Merge“-Klausel zur Anwendung kommt.
Nach der Migration zum ESET PROTECT Hub werden als Reseller getarnte Kunden wie reguläre, selbstverwaltete Kunden behandelt. Nachfolgend finden Sie ein Beispiel dafür, wie deren Lösungspaket-Bildschirm aussehen wird:
Beachten Sie die Spalte „EIGENTÜMER“, die den Namen des tatsächlichen Kunden angibt, für den das Lösungspaket bestellt wurde. Nachfolgend finden Sie ein Beispielszenario:
-
Angenommen, dieselbe E-Mail-Adresse, die der Reseller zur Erstellung eines Kunden im ESET Business Account verwendet hat, ist auch mit dem Root-Kontakt des Resellers im zentralen Partnerkatalog von Dexter verknüpft.
-
Infolgedessen wird der Reseller erneut zum ESET PROTECT Hub eingeladen, diesmal jedoch als eigenständige Einheit mit der Bezeichnung „Reseller“. Der Hauptbenutzer erhält automatisch die Funktion „Ein Benutzer in vielen Unternehmen “.
So wird dies für diesen Reseller dargestellt:
Auswirkungen der Migration von Resellern, die im ESET Business Account als Kunden getarnt waren
Da ESET vom ESET Business Account und ESET MSP Administrator auf den ESET PROTECT Hub umstellt, ist es wichtig, die Auswirkungen der Migration von Resellern zu verstehen, die zuvor im ESET Business Account als Kunden getarnt waren. Hier sind einige wichtige Punkte, die es zu beachten gilt:
-
Vereinfachte Unternehmensstruktur:
- Im Reseller-Konto wird die Unternehmensstruktur auf einen einzigen Kunden vereinfacht (den im ESET Business Account angelegten, selbstverwalteten Kunden).
- Diese Vereinfachung kann die Suche und andere Vorgänge für Reseller erschweren.
-
Separate Cloud-Instanzen:
- Reseller sind gezwungen, separate Cloud-Instanzen für ihre Reseller-Rolle und ihre Rolle als selbstverwalteter Kunde zu unterhalten.
- Leider gibt es derzeit keine Möglichkeit, diese Instanzen zusammenzuführen.
-
Trennung des MSP-Geschäfts:
- Reseller müssen ihr MSP-Geschäft von ihrem bestehenden ESET-Business-Account-Standardabonnement (MSP-ähnliches Geschäft) trennen.
- Diese Trennung stellt eine Herausforderung dar, wenn ein MSP-Reseller seine Kunden schrittweise in den offiziellen MSP-Geschäftskanal (derzeit ESET MSP Administrator) aufnehmen möchte
- Die Tatsache, dass MSP-Lösungspakete nicht als selbstverwaltete Kundenlösungspakete zugeordnet werden können (sondern nur als MSP-Reseller), führt zu dieser Einschränkung.
Beispielszenario
-
MSP-Reseller A verwaltet Kunde A über sein selbstverwaltetes Profil.
- Er bietet de facto MSP-Support ohne spezielle Lösungspakete über den MSP-Kanal
- Wenn MSP-Reseller A jedoch MSP-Kanal-Lösungspakete für Kunde A nutzen möchte, ist er gezwungen, Kunde A in seiner MSP-Reseller-Rolle anzulegen
- Die Herausforderung ergibt sich daraus, dass die Reseller- und die selbstverwaltete Rolle unterschiedliche EPs haben
-
Folglich wird Kunde A auf zwei verschiedene EP aufgeteilt und verwaltet
Aktuelle Einschränkungen
ESET bietet Resellern derzeit keine andere Möglichkeit, diese Situation zu beheben, als alle Lösungspakete manuell von ihrem selbstverwalteten Kundenprofil zu trennen und sie den Kunden in ihrem Reseller-Profil zuzuordnen (zusammen mit der Erstellung dieser Kunden).
Zusammenführung des ESET Business Accounts als „Mein Unternehmen“ mit dem ESET MSP Administrator
Wenn ESET Business Account- und ESET MSP Administrator-Konten derzeit über ESET PROTECT miteinander verbunden sind, werden sie automatisch zu einem Konto zusammengeführt. Im Einzelnen:
- Der ESET MSP-Administrator-Teil wird zum MSP
- Der ESET Business Account-Teil wird zu „Mein Unternehmen“
So wird „Mein Unternehmen“ in allen Cloud-Konsolen (ESET PROTECT, ECOS, ESAC) angezeigt:
Migration vom „ESET Business Account“ und „ESET MSP Administrator“ als separate Einheiten in den ESET PROTECT Hub
Sofern die oben genannten Bedingungen nicht auf Ihren Anwendungsfall zutreffen, ist die automatische Zusammenführung aus dem ersten Abschnitt sowie die automatische Zusammenführung des ESET Business Account als „Mein Unternehmen“ für MSPs nicht möglich. Wie gehen wir also in diesen Fällen vor?
Sie teilen sich dieselbe E-Mail-Adresse des Root-Benutzers
- In diesem Szenario wird der ESET MSP Administrator als MSP-Konto und der ESET Business Account als separates, selbstverwaltetes Kundenkonto migriert
- Für den Root-Benutzer gilt das Ein Benutzer in vielen Unternehmen (OUMC)-Konzept
Sie haben andere Benutzer als den Root-Benutzer gemeinsam
- Ähnlich wie im ersten Fall werden die Unternehmen als separate Einheiten migriert, und das OUMC-Konzept wird auf die entsprechenden Benutzer angewendet
Sie nutzen gemeinsame Instanzen von ESET PROTECT oder ESET Inspect:
- Dieser Fall wird durch die Zusammenführung des ESET Business Accounts als „Mein Unternehmen“ gelöst (wie im vorherigen Abschnitt erläutert)
Sie nutzen gemeinsame Unternehmensdaten
- Der ESET MSP Administrator wird als MSP und das ESET Business Account als selbstverwalteter Kunde migriert. Zwischen ihnen wird keine direkte Beziehung hergestellt
Funktion zur manuellen Zusammenführung
Wir sind uns zwar der Notwendigkeit bewusst, selbstverwaltete Kunden innerhalb des ESET PROTECT Hub mit bestehenden MSPs und Resellern zusammenzuführen, haben jedoch derzeit noch keinen festen Zeitplan für die Implementierung dieser Funktion. Nutzer werden diese Aktion später direkt auslösen können, doch aufgrund des Umfangs der Funktion wird sie nicht in der ersten Version enthalten sein.
